Vea quién habla con quién en su red. La producción sigue en marcha.
Trout Access Gate es un appliance on-premise que monitoriza su red OT. Observa el tráfico existente y muestra quién habla con quién. Señala lo que cambia, no envía escaneos y no instala nada.
Última actualización:
| IP Address | Name | Type | Traffic |
|---|---|---|---|
| 172.31.115.246 | Admin Access HTTP | ASSET | 500.43Mb |
| 172.31.112.2 | Temperature Sensor | ASSET | 250.36Mb |
| 10.0.4.18 | PLC Controller #3 | OT | 84.12Mb |
El problema
Los operadores de OT a menudo no saben decir qué máquinas se comunican con cuáles. El método habitual, el escaneo activo, puede bloquear un PLC o RTU sensible. Observar el tráfico que ya circula por la red muestra quién habla con quién.
Por qué las redes OT suelen estar sin mapear.
Distintos integradores añadieron equipos durante décadas. Ninguna herramienta vigila el tráfico entre máquinas dentro de la planta.
Un escáner de vulnerabilidades en una red de control también envía tráfico inesperado que puede activar los sistemas de seguridad.
Access Gate registra cuánto intercambia cada par y cuándo cambia. No envía paquetes ni instala nada. La lista de máquinas está en el inventario de activos OT, construido a partir del mismo tráfico.
Lo que Access Gate ve en su red.
Access Gate construye su mapa a partir del tráfico que observa. Ese mapa es exacto desde el primer día.
No envía sondeos.
Ve el tráfico sin tocar las máquinas ni alterar la operación.
Usa la telemetría que ya tiene.
Lee NetFlow de su router o firewall, o el tráfico en bruto de un puerto espejo del switch.
Señala lo que cambia.
Un cambio respecto a la línea base genera una alerta.
Lee los protocolos en una captura de red.
NetFlow muestra quién, qué puertos, cuánto y cuándo. Una captura de red añade el detalle de los protocolos.
Muestra quién habla con quién.
Mapea cada flujo, incluido el tráfico entre máquinas dentro de la planta.
Funciona en el propio appliance.
El análisis se hace in situ, sin servidores adicionales.
Dos fases, sin paradas de producción.
Empiece observando el tráfico.
Envíe a Access Gate el NetFlow del router o firewall que ya tiene, o configure un puerto espejo en un switch. Empieza a mapear los flujos de inmediato. No instala agentes ni añade tráfico a la red OT.
Escribir las reglas de acceso a partir de los flujos.
Los flujos observados y las máquinas del inventario de activos son la base de zonas, conductos y reglas de acceso. Usted construye la segmentación y el acceso de mínimo privilegio a partir de lo observado.
Evidencia de monitorización para NIST, NIS2 e IEC 62443.
Los auditores parten de la lista de activos. El inventario de activos construye y mantiene esa lista. La monitorización de red añade el registro de quién habla con quién. Los auditores lo usan para comprobar que sus zonas y conductos funcionan tal como se diseñaron.
Ese registro procede del tráfico real, así que la evidencia se mantiene al día. Los eventos se envían por syslog a su SIEM. La monitorización forma parte de la operación diaria durante todo el año.
Descargar la Ficha Técnica del Access Gate.
Obtenga la descripción completa del producto con capacidades técnicas, modelo de despliegue, alineación de cumplimiento y referencias de clientes.
Contenido
Arquitectura del producto, modelo de despliegue, capacidades clave (aplicación proxy, micro-DMZ, acceso basado en identidad), alineación de cumplimiento y despliegues reales de clientes.
Verlo en Acción
Solicite una demo en vivo para ver cómo el Access Gate se despliega en su red sin recableado ni tiempo de inactividad.
Preguntas sobre la visibilidad de redes OT.
Sondeos enviados a su red OT. Access Gate solo escucha el tráfico: NetFlow de su router o firewall, o un puerto espejo del switch. Sin escaneos, sin agentes.
No. Access Gate funciona de forma pasiva: lee el NetFlow del router o firewall que ya tiene, o el tráfico de un puerto espejo del switch. Nunca envía sondeos, no instala agentes ni genera tráfico en su red OT. El despliegue no requiere paradas.
Sí. Access Gate lee el tráfico de red y no interroga a los equipos. Aparece cualquier máquina que se comunique. Eso incluye PLC heredados, HMI antiguos y equipos propietarios que no pueden ejecutar agentes. Cada una queda registrada en el inventario de activos.
Los escáneres de vulnerabilidades envían sondeos a los dispositivos. Esos sondeos pueden bloquear equipos OT sensibles. Access Gate solo observa el tráfico. Muestra quién habla con quién y no toca ningún dispositivo.
NIST 800-171 para CMMC, NIS2 e IEC 62443 piden conocer sus activos y controlar los flujos entre zonas. El inventario de activos mantiene la lista. La monitorización muestra los flujos y señala los cambios. El inventario se exporta bajo demanda para los auditores y los eventos llegan a su SIEM por syslog.
Sí. Access Gate envía sus eventos por syslog a su SIEM, y el inventario se puede exportar bajo demanda.
Los escáneres activos envían sondeos a los dispositivos para interrogarlos. Esos sondeos pueden bloquear equipos OT sensibles e inundar la red de control con tráfico inesperado. Access Gate no envía paquetes a los dispositivos de campo ni instala nada. Su motor de procesamiento WASM analiza en el appliance el NetFlow y el PCAP que la red ya produce. Aparece cada dispositivo que se comunica, incluidos los equipos heredados y propietarios.
La pasarela es el primer servicio que despliega, no el último.
Verlo en acción
Programe una demo en vivo para ver cómo el Access Gate de Trout mapea toda su red desde un único punto de despliegue.